Centos 7 firewall防火墙打开端口

myskya

6 e2 L* [6 N9 p: O$ \一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
& g- x3 ~7 K: ^+ P! \1、开机自启动
systemctl enable firewalld
2、启动服务
systemctl start firewalld
5 U& S5 l8 N& A( ~% B* w- ~& _二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
$ Z1 T7 ?1 U. q$ ?' r! b以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
* K% ?( I+ b3 ~, b( j* p3 ^1、如果需要添加一段端口的话，使用以下命令
- h# L3 j8 @7 i  S* Efirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
! n  D( `: X, L1 L- N8 z( J这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
( y3 e' U# K' k/ O/ T, k. @具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
& ]( Y! V7 q3 G. o" Z8 N9 D! S
" ^- v% f5 b% ^0 r0 x四、添加完端口之后需要让防火墙生效
6 a. Q6 G0 E- N3 J$ x6 B1、重新加载
; b. D/ [6 D$ B9 V6 F5 [, ]& A4 ifirewall-cmd --reload
$ r- U( H# |* u* ?0 w2、查看当前已经开放的端口
" K- W6 Q0 [7 s: A$ |: ^firewall-cmd --list-ports
firewall-cmd --list-all
4 K  P  t+ z6 `+ k$ V$ o8 z4 \3 ?$ y$ |3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
4 a# Y, P1 P1 L; q2 {, C+ c注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

2 ?. T) V+ B1 z, u: H7 M
2 A! x/ Q* P3 O) u& `
4 b$ l) E6 I6 g5 i  s其他常用命令
, ~2 n7 i- p1 h5 t

6 k5 @! J1 N0 B1 N" }

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   # i6 b' ~2 U$ f6 @/ {
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   $ S* ^' U: q$ d1 g$ j# b1 A* f
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   $ }9 M+ a7 I% C; k  a( s
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   6 E3 C$ R' ~' b
8. firewall-cmd --reload   #重新加载配置
   & |2 S9 k1 I9 a+ g
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

( \, ^+ v& G) F
2 z( c0 R/ x7 m+ J' B+ k
3 p. z# J  b' O0 n; v+ i
* l* G# C( ~5 C1 U7 x6 }- t% J. o' f: O




$ j0 g! z+ V2 ~3 ^


2 h1 S+ J8 Z; n: |" ~$ A1 N